Wie wir deine Daten schützen

Zahlungen

Salons bezahlen ihr Zarkili-Abo über Stripe, auf Stripes eigenen sicheren Seiten. Kartendaten gehen direkt an Stripe; wir sehen oder speichern niemals Kartennummern. Kundinnen und Kunden bezahlen überhaupt nicht über Zarkili.

Verschlüsselung

Alles zwischen deinem Gerät und unseren Diensten (der App, der Website und unseren Servern) läuft über verschlüsselte HTTPS-Verbindungen. Die Daten, die wir speichern, legt unser Cloud-Anbieter außerdem verschlüsselt ab.

Die Daten jedes Salons bleiben getrennt

Jedes Mal, wenn Daten gelesen oder geändert werden, prüfen unsere Server, wer anfragt und zu welchem Salon diese Person gehört. Ein Salon kann nur auf seine eigenen Kundinnen und Kunden, Termine und Nachrichten zugreifen, und Kundinnen und Kunden nur auf die Salons, denen sie beigetreten sind. Das wird auf unseren Servern durchgesetzt, nicht nur in der App ausgeblendet, und wir testen es automatisch. Das Zarkili-Team selbst kann auf Salondaten zugreifen, um den Dienst zu betreiben und Support zu leisten; in unserer Datenschutzerklärung steht genau, was es sehen kann.

Konten des Teams

Konten des Zarkili-Teams mit Zugriff auf die gesamte Plattform erfordern eine Anmeldung in zwei Schritten: ein Passwort plus einen Code aus einer Authenticator-App.

Backups

Unsere Datenbank wird täglich gesichert. Wenn etwas schiefgeht, können wir sie außerdem auf einen früheren Zeitpunkt zurücksetzen.

Schutz vor Missbrauch

Wir begrenzen, wie oft sensible Aktionen in kurzer Zeit wiederholt werden können, um Missbrauch und automatisierte Angriffe auszubremsen.

Automatische Prüfungen

Jede Änderung an unserem Code durchläuft automatische Tests, darunter Prüfungen, dass ein Salon nicht auf die Daten eines anderen Salons zugreifen kann. Unser Code wird außerdem automatisch nach versehentlich enthaltenen Passwörtern oder Schlüsseln durchsucht, und wir erhalten Warnungen zu bekannten Sicherheitsproblemen in der Software, auf der wir aufbauen.

Deine Rechte

Kundinnen und Kunden können in der App unter Profil → Meine Daten exportieren eine Kopie ihrer Daten herunterladen. Wir schicken dir per E-Mail einen Download-Link, der etwa 7 Tage gültig ist.

Wenn du dich mit E-Mail und Passwort anmeldest, kannst du dein Konto unter Profil → Mein Konto löschen entfernen. Dabei werden deine persönlichen Angaben und deine Fotos gelöscht. Einige Termindaten, auf die dein Salon angewiesen ist, bleiben erhalten, aber ohne deinen Namen und deine Kontaktdaten.

Wenn du dich auf andere Weise anmeldest (zum Beispiel mit Google), wenn du einen Salon betreibst oder wenn wir deine Daten berichtigen, ihre Nutzung einschränken oder beenden sollen, schreib uns an support@mobendo.com und wir kümmern uns darum.

Fragen oder ein Sicherheitsanliegen?

Schreib uns an support@mobendo.com. Wenn du glaubst, ein Sicherheitsproblem gefunden zu haben, melde es uns dort und wir melden uns bei dir.